数字签名与认证协议(ppt 95页)

数字签名与认证协议内容提要：
数字签名：
Message authentication用以保护双方之间的数据交换不被第三方侵犯；但它并不保证双方自身的相互欺骗。假定A发送一个认证的信息给B，双方之间的争议可能有多种形式：
B伪造一个不同的消息，但声称是从A收到的。
A可以否认发过该消息，B无法证明A确实发了该消息。
例如：改大金额；股票交易指令亏损后抵赖。
数字签名的设计要求：
签名必须是依赖于被签名信息的一个位串模板；
签名必须使用某些对发送者是唯一的信息，以防止双方的伪造与否认；
必须相对容易生成该数字签名；
必须相对容易识别和验证该数字签名；
伪造该数字签名在计算复杂性意义上具有不可行性，既包括对一个已有的数字签名构造新的消息，也包括对一个给定消息伪造一个数字签名；
在存储器中保存一个数字签名副本是现实可行的。
..............................